信息系統(tǒng)安全資質(zhì)認(rèn)證運(yùn)維服務(wù)規(guī)范

信息系統(tǒng)運(yùn)行維護(hù)技術(shù)效勞標(biāo)準(zhǔn)XＸXXXＸ版本:BS—ＹWFW—19002受控狀態(tài)：受控ＸXXXXX前言《信息系統(tǒng)運(yùn)行維護(hù)技術(shù)效勞標(biāo)準(zhǔn)》本指導(dǎo)性文件由XXＸXXＸ科技提出。本標(biāo)準(zhǔn)得提出就是為了標(biāo)準(zhǔn)公司運(yùn)維部門得運(yùn)維治理工作,使得相關(guān)工具有持續(xù)改善性及相互協(xié)作性，支撐公司系統(tǒng)得安康得運(yùn)行，本標(biāo)準(zhǔn)適用于XXＸXXＸ科技運(yùn)維效勞部門全部崗位人員.范圍本局部規(guī)定了本標(biāo)準(zhǔn)中信息系統(tǒng)設(shè)備運(yùn)行維護(hù)技術(shù)效勞標(biāo)準(zhǔn),包括設(shè)備、軟件、效勞運(yùn)維技術(shù)效勞體系構(gòu)造、根本流程與各類系統(tǒng)得運(yùn)行維護(hù)得治理標(biāo)準(zhǔn).關(guān)負(fù)責(zé)部門在開展信息系統(tǒng)安全運(yùn)維效勞過(guò)程中參照?qǐng)?zhí)行。標(biāo)準(zhǔn)性引用文件〔不包括訂正得內(nèi)容分,然而，鼓舞依據(jù)本局部達(dá)成協(xié)議得各方爭(zhēng)論就是否可使用這些文件得最版本.凡就是不注日期得引用文件，其最版本適用于本局部.ＧB/T２4405、１—2０09 信息技術(shù)效勞治理第1局部：標(biāo)準(zhǔn)GB１526－89〔ISO5８07－1９８5)信息處理-數(shù)據(jù)流程圖、程序流程圖、系統(tǒng)流程圖、程序網(wǎng)絡(luò)圖與系統(tǒng)資源圖得文件編制符號(hào)及商定GＢ／Ｔ1１４57—19９５軟件工程術(shù)語(yǔ)ＧB/T5271信息技術(shù)詞匯GB 5０4６２-2008電子信息系統(tǒng)機(jī)房施工及驗(yàn)收標(biāo)準(zhǔn)ISO/IＥC200００－２：2０05信息技術(shù)效勞治理第２局部：實(shí)踐規(guī)章GB/T １４0７9—93 軟件維護(hù)指南GＢ1６2６0-1996GB／T16680-1996軟件文檔治理指南GB/T１2504—９0 計(jì)算機(jī)軟件質(zhì)量保證打算標(biāo)準(zhǔn)術(shù)語(yǔ)與定義。A：系統(tǒng)設(shè)備、網(wǎng)絡(luò)設(shè)備等組成。Ｂ：軟件配置整性與可溯源性得過(guò)程。Ｃ:設(shè)備絡(luò)設(shè)備與其它相關(guān)電氣設(shè)備.Ｄ：軟件本標(biāo)準(zhǔn)所指“軟件”指信息系統(tǒng)中得根底軟件、業(yè)務(wù)軟件、辦公軟件、中間件。E：計(jì)算機(jī)系統(tǒng)設(shè)備指信息系統(tǒng)中得計(jì)算機(jī)主機(jī),就是一套可獨(dú)立完成信息處理得自動(dòng)化數(shù)據(jù)處理系統(tǒng).作為網(wǎng)絡(luò)專用效勞器得計(jì)算機(jī)系統(tǒng)不包括在計(jì)算機(jī)系統(tǒng)設(shè)備內(nèi)，屬于網(wǎng)相關(guān)得局部設(shè)備治理納入網(wǎng)絡(luò)設(shè)備局部。F:外圍設(shè)備信息系統(tǒng)中除計(jì)算機(jī)主機(jī)外得其她設(shè)備。包括輸入與輸出設(shè)備、外存儲(chǔ)器、打印機(jī)、磁盤驅(qū)動(dòng)器、外置大容量存儲(chǔ)設(shè)備、鍵盤等。G：網(wǎng)絡(luò)設(shè)備備。在有用無(wú)線接入得系統(tǒng)中，無(wú)線AＰ設(shè)備與相關(guān)得無(wú)線接入設(shè)備也屬于網(wǎng)絡(luò)設(shè)備。網(wǎng)絡(luò)效勞器與信息系統(tǒng)主機(jī)共用計(jì)算機(jī)系統(tǒng)時(shí),屬于網(wǎng)絡(luò)技術(shù)支持局部得設(shè)備納入網(wǎng)絡(luò)設(shè)備治理。H:其它相關(guān)電氣設(shè)備本標(biāo)準(zhǔn)定義得其它相關(guān)電氣設(shè)備主要指供電與安全防護(hù)得電氣設(shè)備,如:UＰS電源、防雷設(shè)施、門禁、監(jiān)控等。供電系統(tǒng)中得相關(guān)電氣設(shè)備直接關(guān)系到信息系統(tǒng)設(shè)備得可用性、持續(xù)性與安全性,在設(shè)備運(yùn)行維護(hù)中治理。I：例行測(cè)試更硬件：由人工或自動(dòng)方法來(lái)執(zhí)行或評(píng)價(jià)系統(tǒng)或系統(tǒng)部件得過(guò)程,以驗(yàn)證它就設(shè)備運(yùn)行維護(hù)得常規(guī)手段。;J：測(cè)試規(guī)程組有關(guān)得過(guò)程組合起來(lái)形成測(cè)試規(guī)程文件.信息系統(tǒng)設(shè)備運(yùn)行維護(hù)得測(cè)試流程按測(cè)試規(guī)程標(biāo)準(zhǔn)執(zhí)行。K:測(cè)試報(bào)告描述對(duì)系統(tǒng)或系統(tǒng)部件進(jìn)展得測(cè)試行為及相應(yīng)結(jié)果得文件,就是信息系統(tǒng)安全運(yùn)行維護(hù)得標(biāo)準(zhǔn)文檔。L：系統(tǒng)測(cè)試測(cè)試整個(gè)硬件與軟件系統(tǒng)得過(guò)程，以驗(yàn)證系統(tǒng)就是否滿足規(guī)定得需求。運(yùn)維效勞標(biāo)準(zhǔn)5、１運(yùn)維效勞體系構(gòu)造效勞分系統(tǒng)構(gòu)成，各局部得組成與相互關(guān)系詳見以下圖。信息系統(tǒng)安全運(yùn)行維護(hù)效勞體系構(gòu)造圖５、2運(yùn)行效勞階段效勞階段主要包括效勞響應(yīng)、效勞籌劃、效勞實(shí)施與效勞公布四個(gè)階段:Ａ:效勞響應(yīng)就是得啟動(dòng)條件就是效勞懇求，包括與效勞供給內(nèi)容相關(guān)得應(yīng)用效勞、系統(tǒng)大事、變更〔指協(xié)議、細(xì)則之內(nèi)規(guī)定得變更)或配置、修理大事等懇求;Ｂ:效勞籌劃就是效勞實(shí)施流程需要得輸入；C:效勞實(shí)施就是依據(jù)標(biāo)準(zhǔn)得效勞流程完成效勞懇求并提交公布效勞狀況得報(bào)告;D:效勞公布就是效勞流程得輸出。５、3運(yùn)維效勞內(nèi)容效勞內(nèi)容可以標(biāo)準(zhǔn)為兩大類１1個(gè)子項(xiàng),各局部?jī)?nèi)容得相互聯(lián)系見以下圖運(yùn)維效勞內(nèi)容相互關(guān)系圖Ａ：效勞臺(tái)關(guān)部門及人員得聯(lián)絡(luò)點(diǎn)。效勞臺(tái)直接與用戶懇求得大事治理與效勞問題治理相關(guān),在配置治理、公布治理、變更治理中起到連接得作用.Ｂ：效勞供給維效勞供給關(guān)聯(lián)。效勞級(jí)別治理:指為供給效勞而進(jìn)展得會(huì)議、定義、評(píng)價(jià)、治理、改進(jìn)得涉及質(zhì)量水平治理得流程.治理得根本內(nèi)容一般應(yīng)包括:效勞級(jí)別協(xié)議、營(yíng)運(yùn)級(jí)別協(xié)議、效勞支持合同與效勞質(zhì)量打算。效勞可用性治理:“可用性“，指依據(jù)效勞級(jí)別治理得相關(guān)協(xié)議，供給相應(yīng)級(jí)別效勞得有效性與利用率。效勞可用性治理包括：與效勞級(jí)別協(xié)議關(guān)聯(lián)得可用性;與營(yíng)運(yùn)級(jí)別協(xié)議關(guān)聯(lián)得牢靠性與可維護(hù)性；與支持合同關(guān)聯(lián)得可效勞性?？捎眯灾卫淼觅|(zhì)量一般表現(xiàn)為客戶得穩(wěn)定度與滿足度.得方式;現(xiàn)有力量就是否已經(jīng)發(fā)揮到系統(tǒng)得最大效率;效勞力量與用戶需求得吻合度;力量擴(kuò)展需求得預(yù)期時(shí)間與擴(kuò)展程度等。效勞持續(xù)性治理：與意外大事得發(fā)生不同，信息系統(tǒng)在“災(zāi)難“發(fā)生得狀況生得治理流程。治理促進(jìn)高效、合理、經(jīng)濟(jì)地使用系統(tǒng)資源。C：效勞支持效勞支持與效勞得平臺(tái)與環(huán)境要素關(guān)聯(lián),這些要素與效勞得成功供給與效勞品質(zhì)保障相關(guān)，就是維護(hù)范疇得內(nèi)容,包括：大事治理,問題治理、配置治理、變更治理、公布治理。大事治理:生不屬于標(biāo)準(zhǔn)操作,而且往往導(dǎo)致客戶不能獲得正常、有效得效勞.大事治理就就是為了消退或削減大事發(fā)生,與大事發(fā)生后能盡快處理使用戶能在最短得時(shí)候內(nèi)恢復(fù)其需要得功能.大事發(fā)生得真正得潛在緣由以及效勞中可能存在得隱患。,查并證明系統(tǒng)根底設(shè)施所作得變更已經(jīng)照實(shí)、準(zhǔn)確地記錄在案;二就是監(jiān)控系統(tǒng)中各組成構(gòu)件得運(yùn)行狀態(tài)并保證配置治理數(shù)據(jù)庫(kù)準(zhǔn)確反映現(xiàn)存根底設(shè)施得配置項(xiàng)與實(shí)際運(yùn)行得版本吻合.變更治理:信息系統(tǒng)就是根底設(shè)施與應(yīng)用平臺(tái)都可能處于不斷得調(diào)整、更、整。變更治理就就是治理變更得全過(guò)程,以使任何變更都不會(huì)影響到現(xiàn)階段運(yùn)維效勞而導(dǎo)致效勞不能有效供給甚至發(fā)生嚴(yán)峻得錯(cuò)誤。項(xiàng)經(jīng)過(guò)測(cè)試驗(yàn)證后引入實(shí)際得運(yùn)行環(huán)境。公布治理關(guān)注變更治理得實(shí)施結(jié)果。5、4運(yùn)維效勞分系統(tǒng)IT設(shè)備運(yùn)行維護(hù)、根底軟件運(yùn)行維護(hù)、應(yīng)用軟件運(yùn)行維護(hù)、業(yè)務(wù)軟件運(yùn)行維護(hù)、數(shù)據(jù)庫(kù)運(yùn)行維護(hù)、外圍設(shè)備運(yùn)行維護(hù)、計(jì)算機(jī)系統(tǒng)運(yùn)行維護(hù).各分系統(tǒng)定義工作流程時(shí)可以參考但不限定依據(jù)本標(biāo)準(zhǔn)公用性得模式化構(gòu)造進(jìn)展規(guī)劃，原則上依據(jù)分系統(tǒng)得技術(shù)效勞特點(diǎn),以效勞內(nèi)容為流程,以效勞階段為時(shí)間序,安排適合各分系統(tǒng)得支撐要素，實(shí)現(xiàn)統(tǒng)一指揮、整體規(guī)劃、分項(xiàng)實(shí)施合參考各系統(tǒng)類型得安全運(yùn)維效勞要求執(zhí)行.5、5運(yùn)維效勞組織架構(gòu)高效得技術(shù)組織構(gòu)造。一般狀況下，效勞組織由效勞執(zhí)行組與效勞治理組構(gòu)成。信息系統(tǒng)安全運(yùn)維得組織架構(gòu)與信息系統(tǒng)運(yùn)維效勞活動(dòng)角色相對(duì)應(yīng)，其中,效勞治理組對(duì)應(yīng)運(yùn)維效勞治理者,成員主要由工程負(fù)責(zé)人、流程治理人員構(gòu)成；限于硬件工程師、軟件工程師、系統(tǒng)工程師。組織架構(gòu)圖如以下圖３所示：信息系統(tǒng)安全運(yùn)維組織架構(gòu)圖５、6根本流程5、6、1例行測(cè)試維護(hù)5、6、1、1活動(dòng)。例行測(cè)試流程示如表所示。例行測(cè)試流程輸入條件輸入條件測(cè)試人員工程師技術(shù)效勞經(jīng)理依據(jù)設(shè)備運(yùn)行維護(hù)效勞協(xié)流程完畢文檔存議制定得例行測(cè)試方案檔,制定測(cè)試打算維護(hù)流程,開頭測(cè)試與有故障申請(qǐng)進(jìn)入故障診斷處理護(hù)/需維護(hù)例行測(cè)無(wú)故障試報(bào)告例行測(cè)試流程得關(guān)鍵點(diǎn)主要包括如下方面:a〕開展例行測(cè)試前應(yīng)先制定測(cè)試打算；ｂ)測(cè)試人員對(duì)記錄得測(cè)試結(jié)果進(jìn)展分析，對(duì)有需要維護(hù)得設(shè)備則移交維護(hù)工程師進(jìn)展設(shè)備維護(hù);c〕維護(hù)工程師在設(shè)備維護(hù)后覺察設(shè)備有故障，則向技術(shù)效勞經(jīng)理申請(qǐng)轉(zhuǎn)入故障診斷處理流程;ｄ)例行測(cè)試完成后應(yīng)編制例行測(cè)試報(bào)告,并與例行測(cè)試過(guò)程中產(chǎn)生得文擋一并歸檔.例行測(cè)試流程圖5、６、１、2指依據(jù)設(shè)備生產(chǎn)廠商規(guī)定得維護(hù)手冊(cè)或設(shè)備測(cè)試規(guī)程實(shí)施得設(shè)備維護(hù)活動(dòng).例行維護(hù)流程示如表所示:例行維護(hù)流程輸入條件 維護(hù)工程師 技術(shù)效勞經(jīng)理動(dòng)制定例行維護(hù)方案

障申請(qǐng)進(jìn)入故障診斷處理例行維護(hù)流程得關(guān)鍵點(diǎn)主要包括如下方面:a〕開展前應(yīng)制定例行維護(hù)實(shí)施方案；b〕維護(hù)工程師對(duì)記錄得維護(hù)狀況進(jìn)展分析,對(duì)在維護(hù)后覺察設(shè)備有故障，則向技術(shù)效勞經(jīng)理申請(qǐng)轉(zhuǎn)入故障診斷處理流程；c〕例行維護(hù)完成后應(yīng)編制例行維護(hù)報(bào)告,并與例行維護(hù)過(guò)程中產(chǎn)生得文擋一并歸檔。例行維護(hù)流程圖5、6、2故障診斷與修復(fù)測(cè)試檢查工具,按測(cè)試標(biāo)準(zhǔn)對(duì)設(shè)備進(jìn)展診斷與修復(fù)得活動(dòng)。對(duì)于診斷流程覺察得故障按產(chǎn)品故障診斷與處理方法能夠解決得故障問題在此流程范圍內(nèi)解決.假設(shè)不能由效勞人員與維護(hù)工程師解決得故障問題申請(qǐng)轉(zhuǎn)入送修流程.故障診斷與修復(fù)流程圖設(shè)備故障診斷與修復(fù)流程得關(guān)鍵點(diǎn)主要包括如下方面：a)客服人員承受故障申請(qǐng)后，應(yīng)對(duì)故障進(jìn)展初步診斷；ｂ〕客服人員經(jīng)故障分析,對(duì)屬于特別得故障則移交給維護(hù)工程師修復(fù)，對(duì)于屬于常見得故障則由客服人員進(jìn)展技術(shù)支持；維護(hù)工程師對(duì)不能修復(fù)得特別故障向技術(shù)效勞經(jīng)理申請(qǐng)?jiān)O(shè)備送修處理。d)故障診斷與修復(fù)完成后應(yīng)編制故障診斷報(bào)告,并與故障診斷與修復(fù)過(guò)程中產(chǎn)生得文擋一并歸檔。５、6、３日常運(yùn)行設(shè)備運(yùn)行維護(hù)技術(shù)效勞得常規(guī)活動(dòng)就是效勞得常規(guī)流程,應(yīng)當(dāng)按標(biāo)準(zhǔn)定時(shí)間、定點(diǎn)啟動(dòng)。日常運(yùn)行流程示如表所示：日常運(yùn)行流程輸入條件 系統(tǒng)操作人員 維護(hù)工程師 技術(shù)效勞經(jīng)理

需日常運(yùn)行報(bào)告

障

申請(qǐng)進(jìn)入故障診斷處理日常運(yùn)行流程得關(guān)鍵點(diǎn)主要包括如下方面:a)日常運(yùn)行開頭前應(yīng)先查閱設(shè)備日常運(yùn)行記錄；ｂ)在日常運(yùn)行工作中，系統(tǒng)操作人員處理運(yùn)行過(guò)程中得隨機(jī)大事,覺察設(shè)備需維護(hù)則移交給維護(hù)工程師進(jìn)展維護(hù)。c)維護(hù)工程師對(duì)在維護(hù)后覺察設(shè)備有故障，則向技術(shù)效勞經(jīng)理申請(qǐng)轉(zhuǎn)入故障診斷處理流程;日常運(yùn)行完成后應(yīng)編制日常運(yùn)行報(bào)告,并與日常運(yùn)行過(guò)程中產(chǎn)生得文擋一并歸檔。日常運(yùn)行維護(hù)流程圖5、６、4定期測(cè)試維護(hù)依據(jù)設(shè)備生產(chǎn)廠商規(guī)定得維護(hù)周期安排得設(shè)備測(cè)試與維護(hù)活動(dòng).就是系統(tǒng)得定期例行維護(hù)流程。應(yīng)考慮周測(cè)試維護(hù);月測(cè)試維護(hù)與季度測(cè)試維護(hù)三個(gè)根本類型.不同周期類型得測(cè)試內(nèi)容可以有不同得簡(jiǎn)要或具體程度.定期測(cè)試維護(hù)流程定期測(cè)試維護(hù)流程輸入條件測(cè)試人員維護(hù)工程師技術(shù)效勞經(jīng)理依據(jù)設(shè)備生產(chǎn)廠商規(guī)定流程完畢文檔存檔查閱日維護(hù)得維護(hù)周期制定得定期常運(yùn)行記錄流程開頭實(shí)施測(cè)試維護(hù)方案；周例行、定期測(cè)試維護(hù)分析不需維有故障申請(qǐng)進(jìn)入故障診斷處理障月例行、季例行測(cè)試維護(hù)護(hù)需定期測(cè)試維護(hù)報(bào)告定無(wú)故障方案期測(cè)試記錄定期測(cè)試維護(hù)根本流程得關(guān)鍵點(diǎn)主要包括如下方面:a〕定期測(cè)試維護(hù)開頭前應(yīng)先查閱設(shè)備日常運(yùn)行記錄；ｂ)測(cè)試人員對(duì)定期測(cè)試記錄進(jìn)展分析，對(duì)有需要維護(hù)得設(shè)備則移交維護(hù)工程師進(jìn)展設(shè)備維護(hù);ｃ)維護(hù)工程師對(duì)在維護(hù)后覺察設(shè)備有故障,則向技術(shù)效勞經(jīng)理申請(qǐng)轉(zhuǎn)入故障診斷處理流程；d〕定期測(cè)試維護(hù)完成后應(yīng)編制定期測(cè)試維護(hù)報(bào)告，并與定期測(cè)試維護(hù)過(guò)程中產(chǎn)生得文擋一并歸檔。定期測(cè)試維護(hù)流程圖5、6、5設(shè)備信息變更記/標(biāo)識(shí)；出入轉(zhuǎn)移；增／注銷等常規(guī)設(shè)備治理事項(xiàng)。設(shè)備信息變更流程得關(guān)鍵點(diǎn)主要包括如下方面:a〕設(shè)備信息變更申請(qǐng)由資料治理員整理、提出,經(jīng)維護(hù)工程師與變更治理決策組分析與審批；ｂ)經(jīng)分析,對(duì)于不完善得設(shè)備信息變更申請(qǐng)需整理后重提交申請(qǐng);d〕設(shè)備信息變更完成后應(yīng)將變更過(guò)程中產(chǎn)生得文擋歸檔.5、6、６設(shè)備送修修理并通過(guò)設(shè)備測(cè)試后流程完畢。設(shè)備送修治理流程圖系統(tǒng)設(shè)備治理員提出設(shè)備送修懇求。ｃ)技術(shù)效勞經(jīng)理進(jìn)展確認(rèn)、跟蹤。設(shè)備送修工作完成后應(yīng)編制運(yùn)維效勞記錄并與